检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
创建EIP和公网NAT网关 操作场景 本章节指导用户创建弹性公网IP和公网NAT网关。 操作步骤 在区域A内，创建EIP。 创建EIP，具体方法请参见申请弹性公网IP。 在区域A内，创建公网NAT网关。 创建公网NAT网关，具体方法请参见购买公网NAT网关。 本示例中公网NAT网关资源规划详情请参见表7。
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和3个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表8。
ping 10.2.0.215 ping 10.3.0.14 回显如下信息，表示网络互通配置成功。 执行以下命令，验证VPC访问公网情况。 ping 公网IP地址或者域名 以登录ecs-isolation-01，验证vpc-business-01与公网网络互通情况为例： ping support
查看IP地址前缀列表中的IP地址前缀规则 操作场景 本章节指导用户在查看IP地址前缀规则，包括IP地址前缀规则的序列号、匹配模式、IP地址前缀、掩码下限以及掩码上限。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，单击IP地址前缀列表名称。 进入IP地址前缀规则详情页面，查看IP地址前缀规则的详细信息。
查看IP地址前缀列表 操作场景 本章节指导用户查看IP地址前缀列表，包括IP地址前缀列表的名称、状态、地址族、描述以及创建创建时间。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，单击目标IP地址前缀列表名称。 进入IP地址前缀列表详情页面，可查看IP地址前缀列表的详细信息。
您可以根据需要在文本框中输入对该IP地址前缀列表的描述信息。 - 配置模式 必选参数。 IP地址前缀列表的配置模式，支持以下两种配置模式： 快速配置： 只需要输入IP地址前缀，IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”。在IP地址前缀中，通过掩码长度，限定待匹配IP地址的前多少位需要和IP地址前缀严格匹配。
修改IP地址前缀列表中的IP地址前缀规则 操作场景 本章节指导用户在修改IP地址前缀规则。 约束与限制 IP地址前缀规则会改变网络流量所经过的路径，如果IP地址前缀规则所在的路由策略已绑定至ER，则修改IP地址前缀规则前，请您评估好对业务产生的影响，谨慎操作。 操作步骤 进入IP地址前缀列表页面。
在IP地址前缀列表中添加IP地址前缀规则 操作场景 本章节指导用户在IP地址前缀列表中添加IP地址前缀规则，一个IP地址前缀列表中可以创建多个IP地址前缀规则，每个IP地址前缀规则对应一条过滤规则。 约束与限制 IP地址前缀规则会改变网络流量所经过的路径，如果IP地址前缀规则所在
说明请参见表1。 表1 IP地址前缀规则中的参数说明 参数 说明 IP地址前缀 IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”，例如10.1.0.0/16。 在IP地址前缀中，通过掩码长度，限定待匹配IP地址的前多少位需要和IP地址前缀严格匹配。 掩码下限 掩码上限
在IP地址前缀列表中删除IP地址前缀规则 操作场景 本章节指导用户在删除IP地址前缀规则。 约束与限制 IP地址前缀规则会改变网络流量所经过的路径，如果IP地址前缀规则所在的路由策略已绑定至ER，则删除IP地址前缀规则前，请您评估好对业务产生的影响，谨慎操作。 IP地址前缀列表中
导出IP地址前缀列表中的IP地址前缀规则 操作场景 您可以将IP地址前缀列表内的IP地址前缀规则信息导出至XLSX格式的表格中，当前支持以下操作： 导出IP地址前缀列表内的所有IP地址前缀规则信息 导出IP地址前缀列表内您选中的IP地址前缀规则信息 操作步骤 进入IP地址前缀列表页面。
修改IP地址前缀列表名称 操作场景 IP地址前缀列表创建完成后，您可以参考以下指导，修改IP地址前缀列表的名称。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，将鼠标放置在名称区域，单击，在弹出的对话框中输入名称，并单击“确定”，保存修改。 父主题： IP地址前缀列表
删除IP地址前缀列表 操作场景 本章节指导用户删除IP地址前缀列表。 约束与限制 待删除的IP地址前缀列表所在的路由策略如果已绑定给ER，则无法删除。请先在路由策略中取消使用该IP地址前缀列表，具体操作参见修改路由策略中的策略节点。 操作步骤 进入IP地址前缀列表页面。 在资源列
规划组网和资源 通过企业路由器构建同区域VPC共享SNAT组网，您需要规划组网和资源： 规划组网：规划VPC及其子网的网段、弹性公网IP、公网NAT网关、VPC路由表和ER路由表信息。 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、EIP、NAT网关、ECS以及ER。
配置网络 在企业路由器中配置VPC连接 在NAT网关中配置SNAT规则 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置企业路由器和VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本
创建资源 创建企业路由器 创建VPC和ECS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
规划组网和资源 规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
